CISAは、Citrix NetScalerのメモリバッファの脆弱性であるCVE-2026-88779を、既知の悪用済み脆弱性（KEV）カタログに追加しました。この脆弱性は積極的に悪用されており、連邦システムにとって重大なリスクとなっています。バインディング運用指令（BOD）26-04は、連邦民間執行機関（FCEB）に対し、KEVカタログに記載されている脆弱性のパッチ適用を優先することを義務付けています。これらの脆弱性は、特に公開されている資産に対して、悪用後にシステム全体を制御できる可能性がある場合、高リスクと見なされます。BOD 26-04はまた、パッチ適用前にシステム侵害を確認するための機関の要件も概説しています。BOD 26-04はFCEB機関に特化して適用されますが、CISAはすべての組織に対し、同様のリスクベースの脆弱性管理慣行を採用することを強く推奨しています。これには、KEVカタログで見つかった脆弱性の修正を優先することが含まれます。CISAは、基準を満たす脆弱性でKEVカタログを更新し続けます。組織は、CVE ID、悪用の証拠、および明確な緩和策がある場合、KEVカタログへの掲載のために脆弱性を推薦することができます。